漏洞披露伦理

发现漏洞先私下报告厂商，给合理修复期，再公开。这叫负责任的披露。